Solarwinds behebt kritische Sicherheitslücke
Eine Schwachstelle in der Helpdesk-Lösung von Solarwinds erlaubt Cyberkriminellen die Ausführung von Remote Code. Das Unternehmen ruft zum Patchen auf.
Kritische Lücke in der Plattform von Acronis
30. Juli 2024 um 09:14
Das Schweizer Security-Unternehmen ruft Kunden auf, eine Schwachstelle in der Acronis Cyber Infrastructure zu patchen. Sie wird bereits ausgenutzt.
Acronis warnt vor einer Schwachstelle in der Plattform Acronis Cyber Infrastructure (ACI). Die Lücke wurde bereits im vergangenen Oktober gepatcht. Doch das Schweizer Unternehmen schreibt in einem Update seines Advisories: "Es ist bekannt, dass diese Sicherheitslücke in der Praxis ausgenutzt wird." Sie ermögliche Remote-Befehlsausführung aufgrund der Verwendung von Standardkennwörtern.
Die Lücke (CVE-2023-45249) wird inzwischen auch vom National Institute of Standards and Technology (NIST) mit einer CVSS-Bewertung von 9.8 als kritisch eingestuft. Laut Acronis verwenden über 20'000 Anbieter ACI, um rund 750'000 Unternehmen in mehr als 150 Ländern zu schützen.
Die Schwachstelle betrifft die ACI Builds 5.0.1-61, 5.1.1-71, 5.2.1-69, 5.3.1-53 und 5.4.4-132 und wurde mit den entsprechenden Updates vom Oktober gepatcht. Weitere Details sind dem Advisory von Acronis zu entnehmen. In einem Statement gegenüber inside-it.ch fügt das Unternehmen an, dass man Kunden, die eine ältere Version von Acronis Cyber Infrastructure einsetzen und von der Schwachstelle betroffen sind, umgehend informiert und ihnen empfohlen habe, auf die neue Version zu aktualisieren.
Loading
Fehlendes Sicherheitszertifikat des Thurgauer IT-Amtes sorgt für Diskussionen
Seit 2021 verzichtet das Amt auf eine Zertifizierung für Informationssicherheit. Kantonale Parlamentarier kritisieren den Entscheid und verlangen eine Rezertifizierung.
Maschinenbauer Schlatter ist nach Cyberangriff wieder im Normalbetrieb
Zehn Tage nach der Attacke laufen alle Systeme wieder. Das Unternehmen bestätigt erneut, dass es sich um einen Ransomware-Angriff handelte.
Iraner wollten US-Wahlkampf mithilfe von ChatGPT beeinflussen
OpenAI hat ChatGPT-Accounts von iranischen Nutzern identifiziert und gesperrt. Diese hatten Inhalte erstellt, um Wählerinnen und Wähler in den USA mit Fake News zu beeinflussen.